Sicherheit in Web-Anwendungen
- Datum:
- Dienstag, 26.10.2010
- Uhrzeit:
- 18:00 - 20:00 Uhr
- Ort:
- aiti-Park, Werner-von-Siemens-Straße 6, 86159 Augsburg (Anfahrtsbeschreibung)
- Veranstalter:
- makandra GmbH in Kooperation mit kit e. V. und dem aiti-Park im Rahmen der IT-Offensive Bayerisch-Schwaben
- Referent/en:
- Thomas Eisenbarth & Arne Hartherz, makandra GmbH
- Kontakt-E-Mail:
- events@aiti-portal.de
- Anmeldeschluss:
- Donnerstag, 21.10.2010
Web-Anwendungen sind beliebt und verbreitet wie nie zuvor: Soziale Netzwerke wie Facebook, StudiVZ oder XING ziehen Millionen Benutzer an, während beispielsweise Finanzinstitute und -dienstleister zunehmend Kernprozesse als Online-Dienste verfügbar machen.
Die ständige und globale Erreichbarkeit solcher Dienste bedeutet für die Benutzer Mehrwert und spart den Unternehmen dabei Kosten. Gleichzeitig eröffnen sich jedoch gänzlich neue Angriffsflächen für Kriminelle.
Arne Hartherz und Thomas Eisenbarth zeigen bekannte und weniger verbreitete Lücken und Probleme bei Web-Anwendungen, darunter:
- SQL Injection
- Session Fixation
- Cross-Site Scripting
- Cross-Site Request Forgery
- HTTP Response Splitting
- Command Injection
Neben den theoretischen Grundlagen der Angriffe zeigen die beiden Experten der makandra GmbH die Angriffe beispielhaft live und stellen Ansätze zur Vermeidung der Probleme vor.
Zielgruppe:
Geschäftsführer, Projektleiter, Programmierer
Referenten:
Arne Hartherz und Thomas Eisenbarth studierten beide Informatik an der Universität Augsburg und arbeiten heute als Softwareentwickler und Berater für Web-Anwendungen bei der makandra GmbH. Beide sammelten viel Erfahrung mit diversen Programmiersprachen, Frameworks und den jeweiligen Sicherheitslücken.
Die makandra GmbH erstellt seit Anfang 2009 individuelle Webanwendungen auf Basis von Ruby on Rails. Zu den Kunden gehören junge StartUps sowie etablierte Konzerne, die agile und testgetriebene Entwicklung schätzen. Mehr ...
Veranstalter:
Veranstalter sind die makandra GmbH in Kooperation mit kit e. V. und dem aiti-Park im Rahmen der IT-Offensive Bayerisch-Schwaben. Die Veranstaltungen bieten jeweils auf Start-ups und junge Unternehmen zugeschnittene praxisrelevante Informationen zu ganz unterschiedlichen Themen. Die „IT-Offensive Bayerisch-Schwaben“ wird von der Europäischen Union aus dem Europäischen Fonds für regionale Entwicklung kofinanziert.
Die Teilnahme an der Veranstaltung ist kostenfrei. Aus organisatorischen Gründen bitten wir unbedingt um die rechtzeitige Bestätigung Ihrer Teilnahme bis spätestens Donnerstag, 21. Oktober 2010. Bitte beachten Sie, dass die Teilnehmerzahl begrenzt ist. Anmeldungen werden daher in der Reihenfolge des zeitlichen Eingangs berücksichtigt.
